infecté par trojan Fermé

Question

Je doit etre conne car je n'arrive pas a me servir d'un forum ( a ma décharge, je démare en informatique)
Je n'arive pas a répondre a rudyrital qui avait gentillement pris contact avec moi
Si non j'ai fait Hijackthis car j'ai des virus, en voici le résultat ci dessous
Que dois je faire maintenant
Merci a ceux qui peuvent m'aider
Eliane 
ps j'ai beaucoup de mal a ouvrir les pages de se forum ( j'ai souvent impossible d'ouvrir la page)

Logfile of HijackThis v1.99.1
Scan saved at 19:52:31, on 12/08/2007
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Soft4Ever\looknstop\looknstop.exe
C:\Program Files\Java\jre1.5.0\bin\jusched.exe
C:\WINDOWS\System32\iexplore.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\QuickTime.exe
C:\Program Files\AntiVir PersonalEdition Classic\avnotify.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\ELIANE\Local Settings\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe
C:\Program Files\Internet Explorer\iexplore.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: Shell=Explorer.exe %WINDIR%\QuickTime.exe
O2 - BHO: (no name) - {1CB68297-F85A-4733-938A-40991529D525} - C:\WINDOWS\System32\vtuts.dll (file missing)
O2 - BHO: (no name) - {3964D8D6-86D0-493A-B460-A805B5401114} - C:\WINDOWS\System32\jkkihhf.dll (file missing)
O2 - BHO: (no name) - {596F7900-8DBF-4A52-B069-0068D7EDF9F2} - C:\WINDOWS\System32\geebx.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Client Server Runtime Process] C:\WINDOWS\System32\csrs.exe
O4 - HKLM\..\Run: [Look 'n' Stop] C:\Program Files\Soft4Ever\looknstop\looknstop.exe -auto
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [Microsoft Internet Explorer] C:\WINDOWS\System32\iexplore.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O20 - Winlogon Notify: geebx - C:\WINDOWS\System32\geebx.dll (file missing)
O20 - Winlogon Notify: jkkihhf - jkkihhf.dll (file missing)
O20 - Winlogon Notify: vtuts - C:\WINDOWS\System32\vtuts.dll (file missing)
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: QuickTime - Unknown owner - C:\WINDOWS\QuickTime.exe

raleuboleu · Answer

salut

nan tu n'es pas conne alala je lui di que tu es là t'en fais pas ^^

bizoux

eliane444 · Answer

Merci pour la réponse
Du fait que vous aviez souhaiter m'aider au départ, si vous avez le temps, je suis preneur de conseils pour mon problème
merci
eliane

philae83 · Answer

bonsoir,

avec des réponses comme celles ci super concrètes, je pense que ça l'aidera beaucoup....

ton xp n'est pas à jour....ce n'est pas normal. As tu un xp légal ? si oui il te faut faire les mises à jour. Si non, ma foi, c'est autre chose.

ensuite résinstalle hijackthis correctement, il est mal installé, il ne doit pas se trouver dans les fichiers temporaires.
C:\Documents and Settings\ELIANE\Local Settings\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe 


Tutorial
http://pchelpbordeaux.free.fr/tuto.html
Démo en image
http://pageperso.aol.fr/balltrap34/demohijack.htm

puis


* lance hijackthis "do a system scan only" puis coche ces lignes :

F2 - REG:system.ini: Shell=Explorer.exe %WINDIR%\QuickTime.exe
O2 - BHO: (no name) - {1CB68297-F85A-4733-938A-40991529D525} - C:\WINDOWS\System32\vtuts.dll (file missing)
O2 - BHO: (no name) - {3964D8D6-86D0-493A-B460-A805B5401114} - C:\WINDOWS\System32\jkkihhf.dll (file missing)
O2 - BHO: (no name) - {596F7900-8DBF-4A52-B069-0068D7EDF9F2} - C:\WINDOWS\System32\geebx.dll (file missing) 
O4 - HKLM\..\Run: [Client Server Runtime Process] C:\WINDOWS\System32\csrs.exe 
O4 - HKLM\..\Run: [Microsoft Internet Explorer] C:\WINDOWS\System32\iexplore.exe 
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O20 - Winlogon Notify: geebx - C:\WINDOWS\System32\geebx.dll (file missing)
O20 - Winlogon Notify: jkkihhf - jkkihhf.dll (file missing)
O20 - Winlogon Notify: vtuts - C:\WINDOWS\System32\vtuts.dll (file missing) 

* ferme toutes les applications ouvertes y compris Internet Explorer et clique sur "fix checked"

puis

Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe


double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.


C:\WINDOWS\QuickTime.exe
C:\WINDOWS\System32\csrs.exe 
C:\WINDOWS\System32\iexplore.exe 
C:\WINDOWS\System32\geebx.dll
C:\WINDOWS\System32\vtuts.dll
C:\WINDOWS\webelated.htm
C:\WINDOWS\System32\jkkihhf.dll

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Yes.

et

Démarrer "Exécuter…" puis Tape "services.msc" et valide par  OK
la fenêtre des Services s'ouvre => vérifier dans la partie inférieure que l'onglet "Etendu" est bien sélectionné, sinon faites le.

 QuickTime 
et le chemin
 C:\WINDOWS\QuickTime.exe

- Dans la colonne "Nom", DOUBLE CLIQUE sur le service noté en GRAS ci dessus, pour faire apparaître "Propriétés".
- Vérifie dans "Chemin d'accès des fichiers exécutables" qu'il s'agit bien de l'emplacement souligné.
- Puis clique sur Arrêter
- Dans le menu déroulant "Type de démarrage", sélectionne "Désactivé".
- valide la modification par OK
- Ferme la fenêtre des Services.

puis

Ouvre HijackThis---open the misc tool section>Misc tools>delete an NT service.
Dans l'invite de commande, entre 
QuickTime
Valide.


reposte un nouveau rapport hijackthis à l'issu

raleuboleu · Answer

re

merci a toi Philae de ton intervention , Elianne tu es entre de bonnes mains!!!

bonne continuation 

bizoux

philae83 · Answer

re

on va faire un petit scan en ligne 

* Fait un scan antivirus en ligne Panda et copie colle le résultat ici
https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/fr/activescan_principal.htm

* tuto en image
http://pageperso.aol.fr/loraline60/panda_scan.htm

(désactive ton AV pendant le scan stp)

à demain pour la suite

Infecté par trojan

5 réponses

Discussions similaires